際際滷

際際滷Share a Scribd company logo
Topik Peneli+an
Keamanan Informasi
(aplika+f & berskala nasional)
Budi Rahardjo
@rahard
Ins+tut Teknologi Bandung
Dipresentasikan di Unpas 30 November 2016
Catatan
≒ Materi presentasi ini disampaikan di Unpas,
Bandung, 30 November 2016 dalam acara
yang diselenggarakan oleh APTIKOM dan
KOMINFO
≒ Topik dari presentasi ini adalah
menyampaikan area / beberapa topik
peneli+an terkait dengan keamanan informasi.
Diharapkan area peneli+an ini bersifat
aplika+f dan berskala nasional
≒ 際際滷 ini hanya berisi poin-poin yang
disampaikan pada presentasi
mari kita bagi menjadi beberapa
Layers
Aplikasi	
Implementasi	So0ware	
Protokol	
Kriptogra鍖	+	Steganogra鍖	
Matema9ka	+	Struktur
Kriptogra鍖 + Steganogra鍖
≒ Mengamankan data dengan mengubah
data menjadi sulit dibaca atau
menyembunyikan data
≒ Dilakukan melalui struktur yang kompleks
atau persoalan matema+ka yang sulit
dipecahkan
Topik Peneli+an: Matema+ka
≒ Contoh peneli+an terkait Matema+ka
Aljabar
Lapang hingga (鍖nite 鍖eld)
Kurva elip+k (ECC)
≒ Curve25519 yang digunakan pada program chat
(Signals, Whatsapp)
≒ Struktur: Feistel structure (SPN), puzzle,
Topik Peneli+an: Kripto
≒ A_acking (breaking) crypto algorithms
Pollards Rho
≒ Stegokripto: menggabungkan steganogra鍖
& kriptogra鍖 untuk menyembunyikan
pesan (informa+on concealment)
[lari ke slide presentasi informa+on
concelment]
≒ Visual Cryptography
Topik Peneli+an: Protokol
≒ Memahami protokol yang sudah ada
(modelling, formalizing, veri鍖ca+on)
≒ (Secure) protocol in various chat
Related to Curve25519
≒ Secure DNS
Denial of Service (DoS) a_ack & protec+on
DNS DDoS A_ack
IoT Security
≒ Internet of Things (IoT) akan menjadi bagian dari
kehidupan kita. Akan ada banyak sekali perangkat IoT
≒ Contoh kasus security IoT
CCTV digunakan menjadi bagian dari DDoS
a_ack (Mirai)
≒ Secure MQTT
Authen+ca+on
Management perangkat yang jumlahnya sangat
banyak
Topik Peneli+an: Implementasi
≒ Implementasi algoritma menjadi program
≒ Ada masalah menerjemahkan dari rumus
matema+ka ke soeware (coding)
 Data structure, library
 Performance & security
≒ Bagaimana mengimplementasikan persamaan
ini dalam kode program (terutama dengan
bilangan yang sangat besar; big number)
c = me mod n
Contoh Big Numbers
≒ Modulus n = 81 5a d0 b9 0a ac 9f 4c da cc 57 6e ca a7
6a c3 46 92 a7 81 68 ec 08 ec 77 dd 40 c2 ec 97 52 cb
3b 34 2c b6 a6 e2 76 3a ed 42 84 fa 55 ac 0d 6c 10 39
a2 7e a3 09 be 40 35 38 04 7d 06 43 1f 6f
≒ Sec exp e = 29 40 70 02 50 db 19 6b b1 f4 8a a7 b4
59 6c 4b 66 b5 94 f6 15 ae e4 69 44 95 23 f3 d0 fc ea
84 19 7c 55 e0 27 40 2d 19 18 15 08 05 51 ac f5 98
91 f0 98 5f c4 17 05 eb 3b e8 a3 04 32 d4 20 2f
≒ Pub exp d = 59 f1 2f 29 73 d0 bc 8e 13 6e 2a 21 53
2c b7 4d 69 82 c9 54 92 6c 64 43 0d 69 15 83 e9 44
a6 de 5e 30 e9 ae 48 f9 c8 84 a4 16 44 4d df 50 f2 0e
96 3e 24 df a4 f4 ec 3d c6 db 61 a7 e6 dc ea cf
Peneli+an: Aplikasi (dkk.)
[Beberapa contoh peneli+an terkait dengan aplikasi. Masing-masing
dijelaskan dalam presentasi]
≒ Anonimity + eVo+ng + Visual Cryptography
≒ Blockchain-based digital money (contoh:
Bitcoin)
≒ Secure phone
 new architecture, SAM-based authen+ca+on
≒ Malware & an+-malware
≒ Soeware security:
 automated soeware security tes+ng, fuzzing,
Secure Soeware Development Life Cycle (SSDLC)
Penutup
≒ Ada banyak topik peneli+an di bidang
keamanan informasi
 Matema+ka (maths)
 Implementasi soeware (computer science)
 Aplikasi (engineering)
≒ Dibutuhkan kolaborasi dari berbagai bidang /
ins+tusi untuk berbagi sumber daya
≒ Dibutuhkan keseriusan dan ketekunan dari
para peneli+
Beberapa Tautan
≒ h_ps://rahard.wordpress.com/
2016/08/31/judul-topik-thesis-peneli+an/
≒ h_p://budi.rahardjo.id/makalah-
security.html

More Related Content

Topik Penelitian Keamanan Informasi

  • 1. Topik Peneli+an Keamanan Informasi (aplika+f & berskala nasional) Budi Rahardjo @rahard Ins+tut Teknologi Bandung Dipresentasikan di Unpas 30 November 2016
  • 2. Catatan ≒ Materi presentasi ini disampaikan di Unpas, Bandung, 30 November 2016 dalam acara yang diselenggarakan oleh APTIKOM dan KOMINFO ≒ Topik dari presentasi ini adalah menyampaikan area / beberapa topik peneli+an terkait dengan keamanan informasi. Diharapkan area peneli+an ini bersifat aplika+f dan berskala nasional ≒ 際際滷 ini hanya berisi poin-poin yang disampaikan pada presentasi
  • 3. mari kita bagi menjadi beberapa Layers Aplikasi Implementasi So0ware Protokol Kriptogra鍖 + Steganogra鍖 Matema9ka + Struktur
  • 4. Kriptogra鍖 + Steganogra鍖 ≒ Mengamankan data dengan mengubah data menjadi sulit dibaca atau menyembunyikan data ≒ Dilakukan melalui struktur yang kompleks atau persoalan matema+ka yang sulit dipecahkan
  • 5. Topik Peneli+an: Matema+ka ≒ Contoh peneli+an terkait Matema+ka Aljabar Lapang hingga (鍖nite 鍖eld) Kurva elip+k (ECC) ≒ Curve25519 yang digunakan pada program chat (Signals, Whatsapp) ≒ Struktur: Feistel structure (SPN), puzzle,
  • 6. Topik Peneli+an: Kripto ≒ A_acking (breaking) crypto algorithms Pollards Rho ≒ Stegokripto: menggabungkan steganogra鍖 & kriptogra鍖 untuk menyembunyikan pesan (informa+on concealment) [lari ke slide presentasi informa+on concelment] ≒ Visual Cryptography
  • 7. Topik Peneli+an: Protokol ≒ Memahami protokol yang sudah ada (modelling, formalizing, veri鍖ca+on) ≒ (Secure) protocol in various chat Related to Curve25519 ≒ Secure DNS Denial of Service (DoS) a_ack & protec+on
  • 9. IoT Security ≒ Internet of Things (IoT) akan menjadi bagian dari kehidupan kita. Akan ada banyak sekali perangkat IoT ≒ Contoh kasus security IoT CCTV digunakan menjadi bagian dari DDoS a_ack (Mirai) ≒ Secure MQTT Authen+ca+on Management perangkat yang jumlahnya sangat banyak
  • 10. Topik Peneli+an: Implementasi ≒ Implementasi algoritma menjadi program ≒ Ada masalah menerjemahkan dari rumus matema+ka ke soeware (coding) Data structure, library Performance & security ≒ Bagaimana mengimplementasikan persamaan ini dalam kode program (terutama dengan bilangan yang sangat besar; big number) c = me mod n
  • 11. Contoh Big Numbers ≒ Modulus n = 81 5a d0 b9 0a ac 9f 4c da cc 57 6e ca a7 6a c3 46 92 a7 81 68 ec 08 ec 77 dd 40 c2 ec 97 52 cb 3b 34 2c b6 a6 e2 76 3a ed 42 84 fa 55 ac 0d 6c 10 39 a2 7e a3 09 be 40 35 38 04 7d 06 43 1f 6f ≒ Sec exp e = 29 40 70 02 50 db 19 6b b1 f4 8a a7 b4 59 6c 4b 66 b5 94 f6 15 ae e4 69 44 95 23 f3 d0 fc ea 84 19 7c 55 e0 27 40 2d 19 18 15 08 05 51 ac f5 98 91 f0 98 5f c4 17 05 eb 3b e8 a3 04 32 d4 20 2f ≒ Pub exp d = 59 f1 2f 29 73 d0 bc 8e 13 6e 2a 21 53 2c b7 4d 69 82 c9 54 92 6c 64 43 0d 69 15 83 e9 44 a6 de 5e 30 e9 ae 48 f9 c8 84 a4 16 44 4d df 50 f2 0e 96 3e 24 df a4 f4 ec 3d c6 db 61 a7 e6 dc ea cf
  • 12. Peneli+an: Aplikasi (dkk.) [Beberapa contoh peneli+an terkait dengan aplikasi. Masing-masing dijelaskan dalam presentasi] ≒ Anonimity + eVo+ng + Visual Cryptography ≒ Blockchain-based digital money (contoh: Bitcoin) ≒ Secure phone new architecture, SAM-based authen+ca+on ≒ Malware & an+-malware ≒ Soeware security: automated soeware security tes+ng, fuzzing, Secure Soeware Development Life Cycle (SSDLC)
  • 13. Penutup ≒ Ada banyak topik peneli+an di bidang keamanan informasi Matema+ka (maths) Implementasi soeware (computer science) Aplikasi (engineering) ≒ Dibutuhkan kolaborasi dari berbagai bidang / ins+tusi untuk berbagi sumber daya ≒ Dibutuhkan keseriusan dan ketekunan dari para peneli+